Anatomy of a Scam: "Windows Tech Support" Con Examined

Annonse

De er konstant på jakt: svindlere som hevder å være fra "Windows Tech Support", som i virkeligheten har ondsinnet mål om å laste ned spionprogrammer og/eller belaste deg for deres hjelp mens de er eksternt tilkoblet (eller enda verre, både).

Det er en av de største svindelene på nettet, og det fortsetter fortsatt. Det faktum at det vedvarer tyder sterkt på at svindelen fortsatt fungerer, og at VOIP tilbyr en lav kostnad for endeløse kalde kall, har disse karakterene midler til å ringe så mange mennesker som de kan få plass i en arbeidsdag dag.

Men la oss ikke være veldedige. Dette er ikke arbeid, men kriminalitet. Det er tyveri, rent og greit.

Mottar anropet

Jeg mottok faktisk to anrop fra "Windows Tech Support"-svindlere.

Den første, like etter lunsj, fanget meg på et dårlig tidspunkt. Nedsnødd av jobb brøt jeg lakonisk ut i latter, og stoppet ikke før den som ringte la på. Dessverre fikk de ikke hintet.

Seks timer senere kom en ny telefon. Kanskje den samme damen, jeg vet ikke siden jeg ikke tok navnet til den første som ringte. Denne, til tross for sin sterke indiske aksent, ble kalt Rachel, et av de mest engelske navnene du finner. Selvfølgelig er dette en del av taktikken, å presentere en "sivilisert" finér av legitimitet for det som, sikkert i bakhodet til folk flest, er en overraskende oppfordring.

Fordi samtalen i seg selv er utrolig, antyder den, gjennom skriptet som svindlerne med kalde ringer holder seg veldig tett til, at Microsoft kan oppdage om datamaskinen din har en "infeksjon" eller ikke. De er klare på dette også, innringerne. Dette er ikke en samtale om virus, siden datamaskinens antivirusprogramvare kan håndtere disse. Nei, dette handler om "infeksjoner", noen løs henvisning til skadelig programvare.

Som forøvrig er det de driver med.

Den glatte, høflige tekniske supporten "eksperten"

Nå rullet jeg tilfeldigvis tre datamaskiner på samtaledagen. Min vanlige Surface Pro, min Raspberry Pi og min Toshiba bærbare datamaskin, kjører Linux Mint. Denne svindelen er designet for kun å brukes på Windows-datamaskiner, og som du kanskje vet, er Linux-sikkerhetsproblemer og virus sjeldne.

Du kan sikkert se hvor dette går...

Med Linux Mint oppstartet rett foran meg, kunne jeg ikke la være å lage et eksempel på disse menneskene. Så jeg forklarte "Rachel" hvordan jeg ikke klarte å få Kjør-boksen til å vises når jeg trykker på Windows-tasten og R. Å åpne Kjør-boksen er en nøkkelstrategi for svindelen, designet for å vise deg "feil" som er elementer som finnes i sikkerhetsvisningsloggen i Event Viewer, en komponent i Windows. Siden jeg ikke klarte å åpne Kjør og gå inn i eventvwr.exe-kommandoen, ble jeg sendt til "Jonathan"...

Som du kan høre i opptaket ovenfor fra min YouTube-side, fortsetter "eksperten" jeg ble overlevert til i utgangspunktet manuset med litt mer autoritet, den første oppringerens hyggelige stemme hadde uten tvil til hensikt å "myke opp" den ofre.

Ja, ofre, for det er det vi er. Enten vi blir svindlet eller klarer å oppdage dette tullet før det går for langt, er alle som blir utsatt for det et offer for svindelforsøk.

Til slutt, etter at Run-boksen ikke åpnes (husk at jeg brukte Linux Mint), ber "Jonathan" meg besøke et nettsted, support24.6te.net. Av åpenbare grunner kobler vi ikke til det, men hvis vi sjekker Hvem er resultat, ser det ut til at nettstedet er vert som et underdomene til en ISP eller en annen gratis webvert. Inspeksjon av nettsiden avslører en usofistikert enkelt HTML-fil med innebygd CSS. Ikke akkurat et profesjonelt antrekk; snarere de klassiske tegnene på en svindel.

Det neste trinnet, enten Run-boksen kan åpnes eller ikke, er å installere programvare kalt AMMYY (som hevder å være klar over at programvaren deres blir misbrukt på denne måten, men dukke opp mange steder som en upålitelig tjeneste Kaldringende datateknikere: Ikke fall for en svindel som denne [Svindelvarsel!]Du har sikkert hørt begrepet "ikke scam en svindler", men jeg har alltid vært glad i "ikke scam en teknisk forfatter" selv. Jeg sier ikke at vi er ufeilbarlige, men hvis svindelen din involverer Internett, en Windows... Les mer ) en TeamViewer-stil eksternt skrivebord-app 4 Eksternt skrivebord-apper for å hente filer i Windows og utoverMicrosoft fjernet nylig SkyDrives "Fetch"-funksjon. Her viser vi deg hvordan du kan få ekstern tilgang til filer på og fra ulike enheter, inkludert Mac, Linux, iOS og Android. Les mer , foretrukket av denne typen svindel, som gir dem tilgang til datamaskinen din. På dette tidspunktet kommer svindelen til live, ettersom "infeksjoner" blir funnet og du belastes for fjerning av dem. Samtidig kan skadelig programvare som trojanske keyloggere og spionprogrammer installeres av svindlerne.

Nå tok jeg "Jonathan" så langt jeg kunne før jeg til slutt kjedet meg, innså at jeg hadde kastet bort rundt 25 minutter av tiden deres og avslørte Linux på slutten. Men det du bør gjøre er å legge på telefonen, i det øyeblikket du hører at noen ringer deg ut av det blå prøver å reparere PC-en din. Selv om du *har* bedt om telefonstøtte fra PC-leverandøren eller jobb-IT, må du bekrefte identiteten deres før du fortsetter.

Etterspillet: Hva du bør gjøre videre

Hvis du har landet her etter å ha blitt tatt av denne svindelen, må du handle raskt. Matthew Hughes har tidligere dekket hva du trenger å gjøre umiddelbart Hva bør du gjøre etter å ha falt for en falsk IT-støttesvindel?Søk etter "falsk teknisk support-svindel", og du vil forstå hvor vanlig det er over hele verden. Noen enkle forholdsregler etter hendelsen kan hjelpe deg å føle deg mindre som et offer. Les mer , som i hovedsak går ut på å kansellere kredittkortene dine og snakke med kredittkortselskapet for å avtale refusjon ettersom pengene har blitt betalt på uredelig vis.

Du bør også gå til Facebook og la så mange av dine kontakter, venner og familie i lokalområdet vite at svindelen er rettet mot din region. Disse svindlerne har en tendens til å fokusere på et retningsnummer, så hvis du har blitt målrettet, er sjansen stor for at andre mennesker i området også vil være det. Vær imidlertid oppmerksom på at det finnes mange varianter av denne svindelen, inkludert en der du ringer til en svindler som utgir seg for å være en profesjonell.

For mer om dette problemet, finn ut hva du kan gjøre med svindelen med teknisk støtte Hva bør du gjøre med Windows Tech Support-svindel?Hvis Windows Tech Support ringer deg, er det en svindel. Men hva bør du gjøre? Legge på, lede innringerne videre eller rapportere dem? Les mer .

Bildekreditt: Ringer tyv Via Shutterstock